(相關(guān)資料圖)

為貫徹落實《數(shù)據(jù)安全法》、《個人信息保護法》等國家法律法規(guī)，推動數(shù)據(jù)要素市場健康發(fā)展，中國信息通信研究院（以下簡稱”中國信通院”）依托”卓信大數(shù)據(jù)計劃”，持續(xù)開展數(shù)據(jù)安全管理能力評估 （Data Security Management Capability， DSMC） 工作。平安健康互聯(lián)網(wǎng)股份有限公司（以下簡稱“平安好醫(yī)生”）于2025年9月22日成功通過復評，獲得業(yè)界首張針對醫(yī)療健康業(yè)務領(lǐng)域的DSMC二次評估證書。據(jù)悉，平安好醫(yī)生早在2022年已獲得該認證體系首評，此次率先完成復評，是公司ESG可持續(xù)發(fā)展的踐行里程碑，具有重要的行業(yè)示范意義。

據(jù)悉，數(shù)據(jù)安全治理是一個動態(tài)且持續(xù)優(yōu)化的過程。DSMC評估設置了為期三年的有效期，旨在督促獲證企業(yè)保持其數(shù)據(jù)安全管理體系的先進性與有效性。證書到期后的復評并非簡單的重復審核，而是對企業(yè)三年來治理實踐成果的全面檢驗。本次復評依據(jù)了更新后的T/ISC0059—2024 《數(shù)據(jù)安全管理能力評估規(guī)范》標準。新標準對企業(yè)的管理制度完備性、技術(shù)工具有效性以及流程執(zhí)行的規(guī)范性提出了更高要求。

數(shù)據(jù)安全與隱私保護是平安好醫(yī)生穩(wěn)健發(fā)展的基石。據(jù)了解，截止2024年，平安好醫(yī)生已獲得IO 27001信息安全管理體系、ISO 27701隱私信息管理體系和ISO 27799醫(yī)療健康信息安全管理體系等多項信息安全管理體系認證，認證已覆蓋公司100%的業(yè)務范圍。公司亦持續(xù)聚焦于信息安全基礎(chǔ)能力建設，完成了應用防御系統(tǒng)（WAF）的國產(chǎn)化替代，并進一步提升自研業(yè)務系統(tǒng)的綜合安全防御（XDR）能力，實現(xiàn)了告警檢測能力較原商業(yè)產(chǎn)品的35%提升。同時，公司通過定期開展信息安全應急演練和員工安全意識培訓，確保數(shù)據(jù)安全和用戶隱私得到有效保護。此外，通過定期開展國家級護網(wǎng)攻防演練及員工安全意識培訓，確保數(shù)據(jù)安全防護的動態(tài)有效性。

平安好醫(yī)生相關(guān)負責人表示，數(shù)據(jù)安全與個人信息保護是企業(yè)合規(guī)運營的底線和不可推卸的責任，更是企業(yè)可持續(xù)發(fā)展的關(guān)鍵。近年來，公司以“系統(tǒng)性構(gòu)建可持續(xù)發(fā)展生態(tài)（Comprehensive Sustainability ）”“先進科技賦能（Advanced Technology Empowerment）”“數(shù)據(jù)安全基石（Robust Information Security Protection）”和“普惠醫(yī)療與社會責任擔當（Extensive Social Responsibility）”為核心議題，踐行“CARE”可持續(xù)發(fā)展戰(zhàn)略，致力于為用戶提供優(yōu)質(zhì)、高效和放心的醫(yī)療健康養(yǎng)老服務。未來，公司將以此業(yè)界率先認證為新的起點，持續(xù)深化隱私保護實踐，為用戶筑起堅實的數(shù)字信任之墻。

中國信通院則表示，將繼續(xù)完善DSMC評估體系，計劃將《GB/T 41479-2022信息安全技術(shù)網(wǎng)絡數(shù)據(jù)處理安全要求》等最新國家標準融入評估內(nèi)容，以更全面、更嚴謹?shù)牧鞒蹋瑸槠髽I(yè)數(shù)據(jù)安全建設提供更高水平的指導。同時，信通院呼吁更多企業(yè)，特別是處于數(shù)據(jù)處理前沿領(lǐng)域的企業(yè)，積極參與DSMC評估，將數(shù)據(jù)安全從成本中心轉(zhuǎn)變?yōu)閮r值中心和信任基石。“卓信大數(shù)據(jù)計劃”將與產(chǎn)業(yè)各方一道，共同努力，持續(xù)推動數(shù)據(jù)安全治理的最佳實踐，為中國數(shù)字經(jīng)濟的高質(zhì)量、可持續(xù)發(fā)展構(gòu)筑堅實、可信的安全屏障。

關(guān)鍵詞：